1. 概述:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6、V7不受該漏洞影響。
2. 描述:
Haxx curl 7.54.1版本至7.59.0版本(包括)版本包含CWE-122:當(dāng)使用非常長的服務(wù)器命令回復(fù)關(guān)閉FTP連接時,拒絕服務(wù)中的基于堆的緩沖區(qū)溢出漏洞以及可能導(dǎo)致curl的更多漏洞可能會溢出基于堆的內(nèi)存緩沖區(qū)。此漏洞應(yīng)該已經(jīng)在版本 curl < 7.54.1和curl >= 7.60.0中得到修復(fù)。